华为ME60: command-privilege命令用来设置指定视图内的命令的级别。(shell:表示用户视图。system:表示系统视图。global:表示所有视图。)
华为ME60: command-privilege命令用来设置指定视图内的命令的级别。(shell:表示用户视图。system:表示系统视图。global:表示所有视图。)
命令功能
command-privilege命令用来设置指定视图内的命令的级别。
undo command-privilege命令用来取消当前设置。
缺省情况下,命令的级别为默认值。
命令格式
command-privilege level level view view-name command-key
undo command-privilege [ level level ] view view-name command-key
参数说明
参数 | 参数说明 | 取值 |
---|---|---|
level level | 指定命令的优先级。 | 当存在command-privilege level rearrange配置时,level取值范围是0~15; 当不存在command-privilege level rearrange配置时,level取值范围是0~3。 改变command-privilege level rearrange配置时,level的取值会联动变化,根据级别映射关系做如下修改:
|
view view-name | 指定视图名称。可在终端界面上键入“?”获取该命令视图下所有可选择的视图名称。 例如:
| 指定视图名称, 并可在终端界面上键入“?”获取该命令视图下所有可选择的视图名称。 |
command-key | 需要设置的命令。 | 字符串形式,支持空格,取值范围是1~1604。设备支持的全部命令都允许配置。 |
3: 管理级
任务名称和操作类型
任务名称 | 操作类型 |
---|---|
cli | write |
使用指南
应用场景
为实现权限的管理,使得某级别的用户只能访问同等级别以及同等级别以下的命令,则执行该命令重新配置指定命令的级别。重新配置指定命令的级别后,管理员可以根据用户需要为其分配权限。
用户登录时,可以根据用户名对应的权限设置(通过命令user privilege level配置)对命令进行操作。
注意事项
为保证更好的安全性,建议不要将命令级别调低。
不要随意改动命令的级别。否则会影响其他用户对命令的使用。
参数command-key是被修改级别的命令行,参数view view-name指定了命令行所在的视图;同时被修改级别的命令行匹配规则是前缀匹配。例如:command-privilege level 2 view shell display interface,表示在用户视图下以display interface开头的命令行级别均被修改为2级。
命令级别分为参观、监控、配置、管理4个级别,分别对应标识0、1、2、3。
使用实例
# 设置save命令的级别为3。
<HUAWEI> system-view[~HUAWEI] command-privilege level 3 view shell save# 设置display current-configuration命令的级别为3。
<HUAWEI> system-view[~HUAWEI] command-privilege level 3 view global display current-configuration
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 华为ME60: command-privilege命令用来设置指定视图内的命令的级别。(shell:表示用户视图。system:表示系统视图。global:表示所有视图。)
作者: cjh
手机扫一扫,手机上查看此文章: |
一切源于价值!
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm